8,8 万件の COVID-19 攻撃

メール トロイの木馬 スパム ランサムウェア

投稿を共有する

トレンドマイクロは、今年の上半期に信じられないほどの 8,8 万件の COVID-19 攻撃を阻止しました。そのうちの 1,3 万件はドイツだけでした。 全体として、トレンドマイクロは世界中で 27,8 億件の脅威を阻止しており、攻撃の 93% は電子メールに基づいています。

トレンドマイクロは、COVID-19 関連の攻撃が上半期のサイバーセキュリティ リスクのトップであることを示す半年ごとの年次レポートをリリースしています。 わずか 8,8 か月で、トレンドマイクロは世界中でコロナ パンデミックに関連する 1,3 万件の脅威をブロックしました。そのうちの約 14,6 万件 (92%) はドイツで発生しました。 これらの攻撃のほぼ XNUMX% は、スパム メールを介して行われました。

サイバー犯罪者は、Covid-19 パンデミックに対する世界的な関心を利用して、攻撃を集中させています。 企業のリスクは、在宅勤務によって生じたセキュリティ ギャップによっても悪化しています。

「IT リーダーはセキュリティ戦略を適応させる必要があります」

Trend Micro のビジネス コンサルタントである Richard Werner 氏は、次のように述べています。 これらのハッカーは、パンデミックの最中に医療施設を標的にすることさえ躊躇しない一般的な犯罪者にすぎません。 攻撃の成功は、柔軟性のないセキュリティ対策が、在宅勤務などの突然の必要性によって圧倒されることが多いことを示しています。 IT リーダーは、変化する要件と現在の脅威に対応する際に、セキュリティ戦略をより柔軟に適応させる必要があります。」

合計 27,8 億件のサイバー脅威を阻止

全体として、トレンドマイクロは 2020 年上半期に 27,8 億件のサイバー脅威を防止しましたが、その 93% はメール経由で配信されました。 ビジネス メール詐欺 (BEC) の検出数は、2019 年後半から 19% 増加しています。これは、詐欺師が在宅勤務の増加に乗じて悪用しようとするため、ソーシャル エンジニアリングの脆弱性が大きくなる可能性があるためです。

ランサムウェアは、依然としてサイバー犯罪者の定番です。 今年の上半期に検出されたランサムウェア攻撃の数は減少しましたが、トレンドマイクロは、昨年の同時期と比較して、新しいランサムウェア ファミリが 45% 増加したことを確認しました。

Trend Micro の Zero Day Initiative (ZDI) と脆弱性アドバイザリ

世界中の組織も、新たに発見された脆弱性の大幅な増加の影響を受けています。 Trend Micro の Zero Day Initiative (ZDI) は、合計 786 件の脆弱性アドバイザリを公開しました。これは、74 年下半期から 2019% 増加しています。 これらの一部は、Microsoft Patch Tuesday 更新プログラムの一部として提供され、2020 年のこれまでのところ、103 か月あたり平均 129 件の CVE が修正されました。これには、XNUMX 月に XNUMX か月にリリースされたパッチの最大数 (XNUMX 件) が含まれます。

トレンドマイクロはまた、2019 年上半期と比較して、産業用制御システム (ICS) で発見された脆弱性が 16% 増加していることも確認しました。 これらは、スマート ファクトリーやその他の IIoT 環境のオペレーターにとって大きな課題となる可能性があります。

ガートナーは、セキュリティ監視機能の改良を推奨しています

高度に分散された企業ネットワークを効果的に保護するために、Gartner は、組織がセキュリティ監視機能を改善し、増加するリモートおよびモバイル作業の変化する状況に適応することを推奨しています。 アナリストは特に、ネットワーク トラフィック パターンとデータおよびシステム アクセス ベクトルの変化を指摘しています。 Trend Micro XDR は、IT 環境全体のセキュリティ イベントを関連付けることで、顧客が全体的に自分自身を保護するのに役立ちます。 トレンドマイクロはまた、パンデミックで混乱した職場を完全に保護する: トレンドマイクロの 2020 年中期サイバーセキュリティ レポートをオンラインで提供しています。

詳細については、Trendmicro.com をご覧ください。

 

[スターボックス=13]

 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む

データ暗号化: クラウド プラットフォームのセキュリティを強化

最近では Trello など、オンライン プラットフォームがサイバー攻撃の標的になることがよくあります。クラウドでより効果的なデータ暗号化を実現する 5 つのヒント ➡続きを読む